|
 Posté le 11/12/2017 @ 09:16 |
Petit astucien
| Bonjour,
PC sous windows 8.1. IE ET Firefox n'affichent plus les pages web. Connexion à Freebox marquée 'limité', mais ne fonctionne pas plus lorsque je suis en partage de réseau depuis mon mobile.
J'ai essayé de réinitialiser IE mais la dernière étape ne se fait pas et ça reste bloqué. Comme Firefox ne se connecte pas non plus, ça peut venir de ma config réseau du PC? Ou de mon AV (Avast) ou de mon Pare feu (windows), sachant que je ne rien changé de ce côté là?
Merci d'avance pour votre aide.
[Configuration automatique à compléter]
Windows 7
Firefox 52.0
|
|
|
|
|
|
Posté le 11/12/2017 à 10:43 |
| Bonjour,
Essayer de stopper la box, attndre 5 minutes, et la redémarrer. |
|
Posté le 11/12/2017 à 13:02 |
Petit astucien
| Bonjour Paul,
Manip déjà faite. J'ai précisé que j'ai essayé en partage de données depuis un mobile.
Comme cela arrive sur IE et Firefox, soit c'est ma box (mais éliminé par essai depuis mobile), soit c'et la configréseau du PC? |
|
Posté le 13/12/2017 à 08:30 |
Petit astucien
| Bonjour,
Quelqu'un pour m'aider sur le sujet?
Merci d'avance.
|
|
Posté le 14/12/2017 à 19:14 |
Petit astucien
| Salut Tilde,
Tu dois confondre ?? |
|
Posté le 16/12/2017 à 18:39 |
Petit astucien
| Bonsoir,
Je n'arrive pas non plus à mettre à jour via Windows update. Est-ce que j'ai attrappé un malware ou autre?
Merci d'avance de votre aide. |
|
Posté le 16/12/2017 à 19:20 |
 Grand Maître astucien | Bonjour loulou200014
Est-ce que j'ai attrappé un malware ou autre?
Pour t'en assurer, fais la première partie de cette procédure (ZHPDiag) en suivant bien les indications fournies et publie le rapport demandé avec Cjoint (conservation 21 jours).
Cordialement.
|
|
Posté le 17/12/2017 à 19:16 |
Petit astucien
| |
|
Posté le 17/12/2017 à 19:45 |
Grand Maître astucien | Bonjour loulou
Effectivement, ton PC est infecté. Clique l'icone  dans le bandeau au-dessus de ton message et, dans la fenêtre qui s'affiche, demande au modérateur de déplacer ton sujet vers le forum Analyse de rapports et désinfection puis clique sur Envoyer.
Cordialement.
|
|
Posté le 17/12/2017 à 20:09 |
Equipe PC Astuces
| Bonjour,
Le sujet a ÚtÚ dÚplacÚ par la modÚration dans le forum Analyse de rapports et dÚsinfection qui semble plus adÚquat.
Vous pouvez continuer la discussion Ó la suite de ce message.
A bient¶t. |
|
Posté le 18/12/2017 à 08:25 |
Petit astucien
| Bonjour,
Je fais FRST de Farbar (2ième partie du diagnostic et reviens vers vous).
Si je dois faire plus, merci de me le dire.
Merci. |
|
Posté le 18/12/2017 à 09:05 |
| Bonjour loulou200014,
Je m'appelle Joseph et je vais te prendre en charge car ton pc est infecté
En attente des 3 rapports de FRST
|
|
Posté le 18/12/2017 à 09:26 |
Petit astucien
| Bonjour Joseph,
Je fais ça ce soir.
Merci. |
|
Posté le 18/12/2017 à 12:35 |
| Pas de problème 
A ce soir
|
|
Posté le 18/12/2017 à 18:14 |
Petit astucien
| |
|
Posté le 19/12/2017 à 07:42 |
| Bonjour,
On commence la désinfection
Tu va tout d'abord créer un point de restauration par précaution, et pour permettre un retour en arrière en cas d'erreur.
 Tu vas créer un point de restauration (on les supprime à la fin) --> nomme le Avant désinfection
Créer un point de restauration Seven
Créer un point de restauration Windows 8.1
Créer un point de restauration Windows 10
--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
 Tu vas passer ZHPCleaner en mode Scan
- Désactive ton antivirus le temps du téléchargement et de l'utilisation.
/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\
- Télécharge ZHPCleaner de Nicolas Coolman sur ton bureau et pas ailleurs
- Ferme ton navigateur
- Fais un double clique sur l'icône pour le lancer
Note : Clique droit sur l'icône puis Exécuter en tant qu'administrateur sous Windows Vista, Seven et Windows 8
- Accepte les conditions d'utilisation
- Clique sur Scanner
Note : Durant le scan, si l'outil te demande Avez-vous installé ce proxy ? et que tu n'en as pas installé, clique sur Non ou Voulez-vous remplacer la page d'accueil ?, clique sur Oui
- Tu trouveras le rapport sur le bureau, héberge le sur Cjoint et poste le lien fourni ici
- Si le rapport ne s'ouvre pas clique sur la case T
 pour le récupérer
N'oublie pas de réactiver ton antivirus.
-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
 Tu vas passer Malwarebytes AdwCleaner en mode Scan
/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\
- Télécharge Malwarebytes AdwCleaner sur ton bureau et pas ailleurs
- Lance-le en cliquant sur l'icône sur ton bureau
 .Pour Vista et Seven, clic droit et Executer en tant qu'administrateur.
- Dans cette fenêtre, clique sur J'accepte
- Clique sur Scanner et patiente le temps du scan
- Une fois le scan fini, poste le contenu du rapport.
- Le rapport est également sauvegardé sous C:\AdwCleaner\AdwCleaner[S1].txt
|
|
Posté le 19/12/2017 à 08:23 |
Petit astucien
| Bonjour,
Je fais ça ce soir (comme d'habitude). |
|
Posté le 19/12/2017 à 09:13 |
| A ce soir
|
|
Posté le 19/12/2017 à 19:28 |
Petit astucien
| |
|
Posté le 19/12/2017 à 20:18 |
| Bonsoir,
OK pour les rapports 
Maintenant tu va faire le nettoyage avec ZHPCleaner et AdwCleaner et ensuite passer Malwarebytes et Zoek
 Tu vas Nettoyer avec Zhpcleaner
- Relance ZHPCleaner
- Désactive ton antivirus le temps de l'utilisation.
- Clique sur Scanner puis ensuite tu clique sur Nettoyer
- Un clic sur le bouton Nettoyer permet d’accéder à l'interface de réparation si l'utilisateur le souhaite (message d'acceptation).
- Là trois boutons sont disponibles,
- Le bouton Décocher permet de décocher toutes les lignes d'une fenêtre,
- Le bouton Valider permet de valider la fenêtre qui a subi des décoches de lignes. Le compteur de détection de l'onglet est décrémenté du nombre de lignes décochées.
- Le bouton Nettoyer permet de lancer le nettoyage.
Note: Durant le nettoyage, si l'outil te demande Avez-vous installé ce proxy ? et que tu n'en as pas installé, clique sur Non ou Voulez-vous remplacer la page d'accueil ?, clique sur Oui
- Tu trouveras le rapport sur le bureau, héberge le sur Cjoint et poste le lien fourni ici
- Si le rapport ne s'ouvre pas clique sur la case T pour le récupérer
N'oublie pas de réactiver ton antivirus.
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
Tu vas Nettoyer avec Malwarebytes AdwCleaner
/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\
- Relance Malwarebytes AdwCleaner en cliquant sur l'icône sur ton bureau
 .Pour Vista et Seven, clic droit et Executer en tant qu'administrateur.
- Clique sur Scanner puis patiente le temps du scan.
- Une fois le scan fini, s'il à trouvé des nuisibles, clique sur Nettoyer.
- Le PC sera redémarré automatiquement et le rapport apparaîtra à la fin du redémarrage : poste son contenu dans ta prochaine réponse.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner\AdwCleaner[C1].txt
-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
Tu vas passer Malwarebytes
- Télécharge Malwarebytes
- Procède à l'installation de celui çi
- Pour désactiver l'essai Premium, clique sur l'onglet Paramètres, puis sur Mon compte et ensuite clique sur Désactiver l'essai Premium
- Une fenêtre comme ci dessous s'ouvre et tu clique sur OK
- Une autre fenêtre s'ouvre en bas à droite, coche Conserver la version actuelle et clique sur OK
- Clique sur l'onglet Paramètres puis sur l'onglet Protection, il faut que les deux cases soient activées
- Clique sur l'onglet Analyse
- Sélectionne Analyse des menaces
- Clique sur Lancer l'analyse
- Une fois le scan terminé, si des menaces ont été trouvées, clique sur Quarantaine
- Si un message demande de redémarrer le PC pour terminer la suppression, accepte
- Le rapport est disponible dans l'ongletComptes-rendus
- Coche la case en face de Compte rendu d'analyse
- Clique sur Afficher le compte rendu
- Une autre fenêtre s'ouvre ou tu clique sur Exporter puis sur Fichier texte
- Renomme le en MBAM.txt
- Enregistre le rapport sur le bureau, héberge le sur Cjoint (diffusion : Privée et durée : 21 jours) et poste le lien fourni ici
--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
 Tu vas télécharger Zoek sur ton bureau
Tu désactive ton antivirus car Zoek.exe sera sans doute supprimé au chargement, l'outil est reconnu néfaste mais ne l'est pas, c'est un faux positif.
Ferme tous tes navigateurs internet et tous tes programmes en cours
Double clique sur Zoek.exe, pour obtenir ceci
Tu copie colle dans le cadre les lignes en gras ci dessous
createsrpoint;
autoclean;
Tu clique sur Run Script
La fenêtre de l'outil disparait un instant puis affichera ce texte
Citation
Zoek.exe is running now.
Do not start any browser windows, they may get closed automatically.
Please wait! This window will close when finished.
A logfile will open afterwards and can also be found on your systemdrive as zoek-results.log
Patiente le temps que l'outil produise son rapport.
Si un redémarrage est nécessaire, fais le, et le rapport s'ouvrira ensuite.
A la fin, un compte rendu ZOEK- RESULTS.TXT apparait sur le bureau, héberge le sur Cjoint et poste le lien fourni ici
---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
 Ensuite tu refait un ZHPDiag et tu poste le rapport ici.
|
|
Posté le 19/12/2017 à 23:29 |
Petit astucien
| |
|
Posté le 20/12/2017 à 07:54 |
| Bonjour,
Je t'ai préparé un script que tu va passer avec FRST
 FRST : Correctif
 Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows
- Lance FRST en faisant un double-clique sur FRST64.exe
/!\ Sous Vista, Windows 7, 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Une fois la fenêtre ouverte,
- Copie toutes les lignes en bleu ci dessous dans le cadre de recherche de FRST puis valider par Corriger, puis valide le Disclaimer par OK et patiente le temps de la correction
Start::
CreateRestorePoint:
CloseProcesses:
DeleteKey: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\LogMeIn Hamachi Packages
DeleteKey: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\LogMeIn Hamachi Packages
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3C425BA3-4F1D-4C21-B051-D4EC8A47A450}
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{3C425BA3-4F1D-4C21-B051-D4EC8A47A450}
C:\Windows\System32\Tasks\AVAST Software\Avast settings backup
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}
DeleteKey: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}
DeleteKey: HKLM\Software\Classes\CLSID\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E76FD755-C1BA-4DCB-9F13-99BD91223ADE}
DeleteKey: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E76FD755-C1BA-4DCB-9F13-99BD91223ADE}
DeleteKey: HKLM\Software\Classes\CLSID\{E76FD755-C1BA-4DCB-9F13-99BD91223ADE}
DeleteKey: HKLM\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers\igfxcui
DeleteKey: HKLM\Software\Classes\CLSID\{3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4}
DeleteKey: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}
DeleteKey: HKLM\Software\Classes\CLSID\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}
DeleteKey: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}
DeleteKey: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}
DeleteKey: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E76FD755-C1BA-4DCB-9F13-99BD91223ADE}
DeleteKey: HKLM\Software\Classes\CLSID\{E76FD755-C1BA-4DCB-9F13-99BD91223ADE}
DeleteKey: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E76FD755-C1BA-4DCB-9F13-99BD91223ADE}
DeleteKey: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E76FD755-C1BA-4DCB-9F13-99BD91223ADE}
DeleteKey: HKLM\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers\igfxcui
EmptyTemp:
End::
- Si, pour une raison quelconque, l'outil a besoin d'un redémarrage, laisse le système redémarrer normalement. Ensuite laisse l'outil terminer son travail
- Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt). Copie/colle ce rapport dans ta réponse
Ensuite tu refait un scan avec ZHPDiag et tu poste le rapport
|
|
Posté le 20/12/2017 à 11:14 |
Petit astucien
| Bonjour Joseph,
Je fais ça ce soir.
Je serai preneur de tes recommandations (que je pense utiles) pour éviter que ça se reproduise. Et pourtant on fait attention. |
|
Posté le 20/12/2017 à 18:59 |
Petit astucien
| |
|
Posté le 21/12/2017 à 06:57 |
| Bonjour,
Le rapport de ZHPDiag est propre
Les recommandations vont venir avec la finalisation de la désinfection
Il se peut qu'il reste des nuisibles non détectés par les outils que tu as passé
Donc on fait une dernière analyse, sois patient(e), l'analyse est assez longue
 Tu vas faire un scan en ligne avec ESET Online Scanner
- Tu peut brancher tous tes diques durs amovibles (disque dur extene, clé USB...)
- Télécharge ESET Online Scanner sur ton bureau et pas ailleurs
- Voici un tuto pour te guider :
Tu prendras bien soin de décocher la case: supprimer les menaces détectées==> on les supprimera plus tard après tests.
Tuto ESET Online Scanner
- Si ESET à trouvé des menaces, tu ne le ferme pas et tu poste le rapport ici
- S’il n’y a pas de menaces détectées car dans ce cas, il n’y a pas de rapport et là tu m'en informeras
|
|
Posté le 21/12/2017 à 08:37 |
Petit astucien
| Bonjour,
A ce soir alors ... |
|
|
|
|
|
IE et Firefox n'affiche plus les pages web
À LA UNE
PRATIQUE
LOGITHÈQUE
TABLETTE ET MOBILE
BONS PLANS
FONDS D'ÉCRAN
JEUX
FORUM
